Chính sách Quyền riêng tư & An toàn Dữ liệu

1. Nguyên tắc Thu thập Dữ liệu Tối thiểu

Chúng tôi áp dụng kiến trúc Data Minimization (Tối thiểu hóa dữ liệu). Hệ thống CHỈ tiếp nhận các thông tin kỹ thuật cơ bản sau:

Thông tin định danh cơ bản từ nhà cung cấp OAuth (Google / Apple Sign-In: Tên hiển thị và email được ủy quyền)
Nội dung Story do bạn tự nguyện chia sẻ trong nhóm (ảnh, video, trạng thái), hỗ trợ tải lên trực tiếp từ camera hoặc bộ sưu tập
Vị trí địa lý thời gian thực (bao gồm cập nhật nền khi bật tính năng Điểm hẹn) chỉ phục vụ tính khoảng cách gặp mặt
Khóa xác thực Passkey được bảo mật cục bộ trên phần cứng thiết bị của bạn
Dữ liệu giao dịch gói Wivu Premium được xử lý mã hóa bảo mật tuyệt đối qua Apple App Store / StoreKit

2. Những Dữ liệu Wivu.net KHÔNG Bao giờ Thu thập

Để đảm bảo quyền riêng tư tuyệt đối cho người dùng toàn cầu, Wivu.net KHÔNG thực hiện các hành vi sau:

KHÔNG thu thập hay lưu trữ số điện thoại cá nhân
KHÔNG truy cập hoặc đọc danh bạ thiết bị
KHÔNG thu thập lịch sử vị trí di chuyển theo thời gian
KHÔNG theo dõi hành vi duyệt web hoặc khai thác dữ liệu quảng cáo
KHÔNG bán hay chia sẻ dữ liệu cho bất kỳ bên thứ ba nào vì mục đích thương mại

3. Xác thực Bảo mật không Mật khẩu

Wivu.net sử dụng các chuẩn xác thực hiện đại hàng đầu thế giới nhằm loại bỏ nguy cơ rò rỉ mật khẩu:

Google Sign-In — Xác thực an toàn qua hệ sinh thái Google
Sign in with Apple — Ẩn địa chỉ email riêng tư tùy chọn
Passkey — Chuẩn xác thực sinh trắc học chuẩn FIDO2 trên thiết bị

4. Cơ chế Quản lý Dữ liệu Vị trí Trực tiếp

Vị trí của bạn chỉ được chia sẻ thời gian thực (bao gồm background location) khi bạn chủ động bật tính năng Điểm hẹn trong nhóm. Dữ liệu này chỉ truyền trực tiếp giữa các thành viên để tính toán khoảng cách gặp mặt. Ngay khi tính năng kết thúc hoặc bạn tắt chia sẻ, hệ thống lập tức hủy kết nối truyền và KHÔNG lưu giữ bất kỳ nhật ký lịch sử vị trí nào trên máy chủ.

5. Vòng đời Tự hủy Story 1 Giờ

Tất cả khoảnh khắc Story chia sẻ (ảnh, video, trạng thái) tự động bị xóa vĩnh viễn khỏi máy chủ sau đúng 60 phút. Dữ liệu vị trí điểm hẹn chỉ tồn tại trong phiên làm việc thực tế và biến mất hoàn toàn ngay sau khi kết thúc.

6. Yêu cầu Pháp lý & Tuân thủ Chính sách Toàn cầu

Wivu.net vận hành tuân thủ các nguyên tắc bảo vệ dữ liệu toàn cầu (bao gồm GDPR, CCPA). Do thiết kế hệ thống tối giản dữ liệu cá nhân:

1Wivu.net không thu thập hay lưu trữ số điện thoại và danh tính cá nhân nhạy cảm của người dùng.
2Đối với các thông tin định danh tài khoản gốc (OAuth email/tên), các cơ quan thẩm quyền quốc tế cần gửi yêu cầu trực tiếp tới Google hoặc Apple.
3Wivu.net chỉ cung cấp dữ liệu kỹ thuật tối thiểu mà hệ thống thực sự nắm giữ theo đúng trình tự pháp lý quốc tế hợp lệ.
4Chúng tôi cam kết bảo vệ tối đa quyền riêng tư và lợi ích hợp pháp của người dùng theo quy chuẩn quốc tế.

7. Dịch vụ Hạ tầng Bên thứ Ba

Wivu.net sử dụng hạ tầng xác thực an toàn của Google và Apple cùng phương thức thanh toán bảo mật của Apple StoreKit. Chúng tôi không tích hợp bất kỳ SDK theo dõi quảng cáo hay phân tích hành vi xâm phạm riêng tư nào.

8. Liên hệ & Quyền Chủ thể Dữ liệu

Nếu bạn có câu hỏi hoặc cần yêu cầu thực thi quyền riêng tư (yêu cầu xuất/xóa dữ liệu), vui lòng liên hệ bộ phận Bảo mật Quyền riêng tư: privacy@wivu.net